.
Jasa Lainnya
Hubungi Kami
ISO 27001:2022 Information Security Management
Dari gap analysis hingga audit sertifikasi, kami dampingi organisasi Anda membangun SMKI yang siap diaudit dan selaras dengan UU PDP.
ISO/IEC 27001:2022 adalah standar internasional untuk sistem manajemen keamanan informasi (SMKI/ISMS). Standar ini mengatur cara organisasi mengidentifikasi risiko, menerapkan kontrol, dan terus memperbaiki perlindungan atas kerahasiaan (confidentiality), integritas (integrity), dan ketersediaan (availability) informasi. Organisasi yang memenuhi persyaratannya dapat disertifikasi oleh lembaga sertifikasi independen yang terakreditasi.
Madhava Technology mendampingi organisasi Anda dari gap analysis dan penyusunan dokumen hingga audit sertifikasi oleh lembaga sertifikasi terakreditasi. Kontrol yang dibangun juga dipetakan ke kewajiban UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Untuk sistem manajemen privasi yang formal, tersedia layanan ISO 27701.
Mengapa ISO 27001 Penting?
Memenuhi persyaratan tender dan klien
Mengurangi risiko insiden keamanan
Mendukung kepatuhan regulasi
Meningkatkan kepercayaan pelanggan dan mitra
Menyiapkan audit dan keberlanjutan bisnis
Siapa saja yang perlu ISO 27001?
Organisasi harus menjamin keamanan data secara konsisten, khususnya di beberapa industri. Kebutuhan ISO/IEC 27001 didorong oleh regulasi sektor, persyaratan klien, atau tender.
- Penyelenggara Sistem Elektronik (PSE)
- Sistem Perdagangan Alternatif (SPA)
- Pemerintahan (SPBE)
- Pengguna Data Dukcapil
- Sektor Kesehatan
- Sektor Keuangan dan Perbankan
- Telekomunikasi dan teknologi
- Organisasi yang mengelola data pribadi
Tahapan Konsultasi
Pre - Consultation
Awareness Training
Document Preparation & Implementation
Internal Audit
Management Review
External Audit
(Frequently Ask Question)
Pada dasarnya sukarela. Namun sejumlah regulasi sektor mewajibkan pengamanan informasi yang memadai, dan banyak klien atau tender mensyaratkan sertifikasi sebagai bukti.
Standar ISO 27001 diterapkan dengan menyoroti berbagai aspek, diantaranya:
- Penilaian awal terhadap sistem yang tersedia di organisasi
- Memastikan komitmen manajemen
- Pengembangan tim implementasi sistem manajemen keamanan informasi sesuai ISO 27001
- Penetapan ruang lingkup, kebijakan dan tujuan keamanan informasi
- Identifikasi risiko dan dampak
- Penetapan solusi untuk melindungi dan mengurangi risiko
- Pengembangan dan implementasi kontrol berdasarkan Annex-A ISO 27001
- Pelaksanaan awareness training
- Audit Internal
- Tinjauan manajemen dalam rangka pemantauan dan pengukuran kinerja
- Audit Sertifikasi oleh pihak Eksternal
- Pemeliharaan dan peningkatan ISMS secara berkelanjutan, sesuai dengan perubahan dalam organisasi dan lingkungan bisnis.
Untuk mendapatkan sertifikasi, organisasi harus menunjukkan kualitas yang sesuai dengan standar.
- Implementasi sistem: Integrasi antara dokumentasi sistem dan proses bisnis yang berjalan.
- Audit internal: Menemukan masalah dan kelemahan yang mungkin masih tersembunyi.
- Tinjauan manajemen: Pertimbangan terkait semua fakta yang relevan dan membuat keputusan yang
- Tindakan perbaikan: Memperbaiki masalah yang teridentifikasi dan mendokumentasikan cara penyelesaiannya.
Penerapan maupun pemeliharaan SMKI sesuai ISO/IEC 27001 adalah upaya kolaboratif yang melibatkan manajemen puncak, tim layanan, pemilik proses, auditor internal, tim mutu, karyawan, serta lembaga sertifikasi eksternal. Kolaborasi di antara pemangku kepentingan ini menjadi kunci dalam memastikan efektivitas SMKI dan kepatuhan terhadap standar.
Madhava Technology memberikan pendampingan dan dukungan penuh kepada klien melalui rangkaian proses konsultasi hingga organisasi sukses meraih sertifikasi.
Tergantung ruang lingkup dan kesiapan organisasi. Umumnya, durasi pendampingan 3-6 bulan. Biaya konsultasi disesuaikan kebutuhan, sedangkan biaya audit sertifikasi dibayarkan ke lembaga sertifikasi.
Tidak sepenuhnya. ISO 27001 memperkuat pengamanan data, tetapi UU PDP juga mengatur dasar pemrosesan, hak subjek data, dan pemberitahuan kegagalan pelindungan data.